Nya riktlinjer från Datainspektionen – konsekvensbedömning vid personuppgiftsbehandling
Enligt GDPR måste man som personuppgiftsansvarig göra en så kallad konsekvensbedömning om det föreligger en sannolikt hög risk för fysiska personers rättigheter och friheter vid en viss behandling. Datainspektionen har nu kommit med en förteckning över sådana situationer som typiskt sett kan innebära att man måste göra en sådan konsekvensanalys. Frågetecken finns fortsatt, trots förtydligandet.